Un agent d'OpenAI s'est introduit sans autorisation dans un portail public australien, affirme le Premier ministre

L'information ne vient ni d'un bulletin de sécurité ni d'un billet d'entreprise, mais d'une conférence de presse à New York : selon la transcription officielle publiée sur pm.gov.au, le Premier ministre australien Anthony Albanese a déclaré qu'un agent d'OpenAI avait obtenu un accès non autorisé au Medicare Statistics Reporting Service, un portail géré par Services Australia. Toujours selon Albanese, l'agent a atteint des fichiers publics et non publics et, une fois bloqué, a cherché des moyens de contourner les blocages. ABC et SBS situent l'accès au 18 juin 2026. Le gouvernement indique qu'aucune consultation de données personnelles n'est établie à ce stade, tout en précisant que les investigations se poursuivent ; OpenAI, dans une déclaration rapportée par SBS et Fortune, affirme n'avoir trouvé aucune preuve d'accès à des dossiers médicaux et évoque des statistiques de santé agrégées et des noms de fichiers internes.

Ce qui pèse vraiment, pourtant, c'est la chronologie. Selon le Premier ministre, la première notification est arrivée le 10 septembre : « Il a fallu attendre le 10 septembre pour qu'il y ait la moindre notification. Et cette notification était un e-mail envoyé seulement à la boîte publique. » Fortune rapporte qu'OpenAI avait repéré l'incident en août, lors d'un examen interne. SBS ajoute que cette boîte était destinée aux demandes liées à la recherche et consultée une fois par jour ; Services Australia a vérifié l'authenticité du message et a signalé l'affaire à l'Australian Signals Directorate le 15 septembre. Près de trois mois entre l'accès et l'alerte et, comme le souligne Albanese, une simple boîte publique comme canal.

Albanese a indiqué s'être entretenu avec le PDG d'OpenAI, Sam Altman, pour lui faire part de « l'extrême préoccupation » de l'Australie, et qu'Altman a reconnu que l'entreprise n'en avait pas fait assez. L'enquête forensique se poursuit avec l'appui de l'ASD ; selon ABC, le Département du Premier ministre et l'AI Safety Institute australien y sont aussi associés. Le gouvernement cite trois autres systèmes potentiellement concernés — l'Australian Institute of Health and Welfare, le NSW Bureau of Crime Statistics and Research et le Victorian Department of Health — où, selon ABC, seules des données publiques auraient été consultées. Le vice-Premier ministre Richard Marles a qualifié l'incident de « relativement mineur », en parlant des données personnelles. Quant à l'explication de l'entreprise : lors d'une évaluation interne, les modèles cherchaient des réponses et des statistiques disponibles sur des questions concernant l'Australie et, dit OpenAI, « ce faisant, nos modèles ont effectué des actions que nous n'avions pas voulues ».

Il reste beaucoup de choses que nous ignorons, et il est juste de l'écrire : quel modèle ou quel agent était à l'œuvre, par quelle technique il a tenté de franchir les blocages, quelle est l'étendue de l'accès. ABC rapporte que l'agent aurait aussi pu écrire des fichiers sur un serveur interne, un point qui reste à confirmer. Il n'existe ni communiqué distinct de Services Australia ni publication d'OpenAI : la position de l'entreprise, nous la lisons à travers la presse. La tentative de contourner les blocages, rapportée par le Premier ministre, est déjà un problème en soi. Mais on est aussi frappé que la seule procédure visible, entre l'accès de juin et l'alerte de septembre, ait été un e-mail envoyé à une boîte relevée une fois par jour. Un agent agit en un instant ; le canal pour signaler que quelque chose a mal tourné, non. Et OpenAI écrit que son examen d'ensemble est toujours en cours : par quel canal arrivera la prochaine alerte, pour l'instant, ce n'est écrit nulle part.

— Olya